Politique de confidentialité – Privacy Policy

Date d’entrée en vigueur : 24/01/2020

POLITIQUE DE CONFIDENTIALITÉ ET DE GESTION DES COOKIES  

La société SUPERCONNECTR dont le siège social est situé 33, rue de la République, 69002 Lyon, France, en sa qualité de responsable de traitement (ci-après « SUPERCONNECTR »), attache une grande importance à la protection et au respect de votre vie privée. 

La présente politique de confidentialité, conformément au Règlement n°2016-679 du 27 avril 2016 relatif à la protection des données personnelles (ci-après le « Règlement ») a pour but de vous transmettre des précisions sur les engagements et mesures pratiques pris par SUPERCONNECTR concernant la collecte et l’utilisation des informations et données personnelles (ci-après définies les « Données personnelles » ou « Données ») que vous êtes amenés à nous fournir par le biais de la plateforme et/ou de l’application mobile que nous vous proposons (ci-après définies la « Plateforme » et « l’Application »).

Cette politique vous permet d’obtenir des informations sur les catégories de Données personnelles susceptibles d’être collectées directement via la Plateforme et/ou l’Application et la manière dont nous les utilisons, quels en sont les destinataires et avec qui nous les partageons, la durée pendant laquelle nous les conservons et comment nous les protégeons, et enfin les droits dont vous disposez sur vos Données personnelles. 

La présente politique de confidentialité est susceptible d’être modifiée à tout moment par SUPERCONNECTR. Toute modification de la présente politique prendra effet lors de la publication de sa version modifiée lors de votre prochaine connexion à l’Application et /ou à la Plateforme. 

1.  À QUOI LA PRÉSENTE POLITIQUE S’APPLIQUE-T-ELLE ? 

La présente politique s’applique à tous les traitements de Données personnelles (ci-après définis le(s) « Traitement(s) »), mis en œuvre par SUPERCONNECTR via son Application et/ou sa Plateforme, qu’il s’agisse de Données déclarées directement par des Utilisateurs ou collectées via l’usage de cookies.

La présente politique ne s’applique pas aux sites internet de tiers, y compris à ceux éventuellement mentionnés sur notre Plateforme et/ou Application, ou autre support, notamment par l’intermédiaire d’un lien internet.

2. DÉFINITIONS

« Application » : désigne l’application mobile SUPERCONNECTR éditée et fournie par SUPERCONNECTR, accessible par tout Utilisateur. 

« Communauté(s) » : désigne l’organisation  professionnelle qu’un Utilisateur Membre souhaite rejoindre et/ou l’organisation  professionnelle dans laquelle il est enregistré ou qu’il est invité à rejoindre via l’Application ou l’organisation professionnelle qu’un Utilisateur Community Leader administre via la Plateforme ou l’organisation professionnelle qu’un Community Leader administre via l’Application.

« Community Leader » : désigne tout utilisateur administrateur d’une communauté dans l’Application ayant accepté la présente Politique de Confidentialité (i) au moment de la création son compte sur la Plateforme et (ii) de sa première connexion à l’Application.

« Données personnelles » ou « Données » : désignent toutes informations susceptibles de se rapporter à une personne physique identifiée ou identifiable directement ou indirectement (ex : nom, prénom, n° de téléphone, adresse email, etc.).

« Traitement(s) » : consiste en une ou des opérations réalisées sur des Données personnelles comme notamment la collecte, l’enregistrement, l’utilisation, la transmission ou la communication de ces Données.

« Plateforme » : désigne la plateforme logicielle SUPERCONNECTR éditée par SUPERCONNECTR, et accessible en mode SaaS par tout Utilisateur Community Leader.

« Politique de Confidentialité » : désigne la présente politique de confidentialité acceptée par chaque Utilisateur lors de la création de son compte via la Plateforme et/ou l’Application ou lors de sa première connexion via l’Application pour un Community Leader. 

« Utilisateur Community Leader » : désigne toute personne ayant accès à la Plateforme et ayant accepté la Politique de Confidentialité, lors de la création de son compte ; un Utilisateur Community Leader peut agir comme Community Leader via l’Application.

« Utilisateur Membre » : désigne (I) tout utilisateur membre d’une Communauté ou (ii) tout utilisateur ayant créé un compte dans l’Application et ayant accepté la présente Politique de Confidentialité.

« Utilisateur(s) » : désigne(nt) ensemble ou indistinctement tout Utilisateur Community Leader et / ou tout Utilisateur Membre, et/ou tout Community Leader

3. LES DONNÉES PERSONNELLES QUE NOUS COLLECTONS zz
   1. Quelles sont les Données des Utilisateurs Community Leader collectées directement via notre Plateforme ?

Les Données personnelles des Utilisateurs Community Leader collectées via notre Plateforme sont les données que vous décidez de communiquer sciemment à SUPERCONNECTR par le biais du formulaire de création de compte de la Plateforme.

Il peut s’agir notamment :

• Des Données du compte à savoir les Données que vous renseignez lors du :
  • Remplissage du formulaire de création d’un compte : civilité, nom d’usage, prénom, adresse email, mot de passe ;
• Des Données relatives à la vie professionnelle : fonction professionnelle, adresse email professionnelle
• Données de connexion : adresse email de connexion, mot de passe. 

2. Quelles sont les Données des Utilisateurs Membres et Community Leader collectées directement via l’Application ?

Les Données personnelles des Utilisateurs Membres et Community Leader collectées via notre Application sont les données que vous décidez de communiquer sciemment à SUPERCONNECTR par le biais du formulaire de création de compte de l’Application, que vous vous soyez inscrit de votre propre initiative ou que vous ayez été invités par email par un Community Leader à rejoindre une Communauté.  

Il peut s’agir notamment :

• Des Données du compte à savoir les Données que vous renseignez lors du :
  • Remplissage du formulaire de création d’un compte : civilité, nom d’usage, prénom, adresse email, mot de passe ;
• Des Données relatives à la vie professionnelle : fonction professionnelle, dénomination sociale de l’entreprise pour laquelle vous travaillez, compétences, secteur d’activité, statut (salarié, freelance, etc.), adresse email professionnelle
• Données de connexion : adresse email de connexion, mot de passe, 
• Informations personnelles : objectifs de rencontre, biographie (texte libre de présentation), compétences, centres d’intérêt, secteur d’activité, zone géographique, adresse email de contact personnelle (si applicable), numéro de téléphone personnel (si applicable).   

 Parmi les Informations personnelles, peuvent figurer des Données sensibles. 

– Si vous créez un compte sur l’Application, certaines informations demandées ont un caractère obligatoire. Certaines informations ont un caractère facultatif. Si vous choisissez de ne pas communiquer les informations obligatoires, SUPERCONNECTR ne sera pas en mesure de traiter votre demande.

3. Qu’est-ce qu’un cookie et pourquoi est-ce utile ?

Un cookie est un petit fichier de données que certains sites écrivent sur votre disque dur lorsque vous les visitez. Ce n’est ni un programme exécutable, ni un virus. Un fichier de cookie contient des informations telles que l’identifiant des Utilisateurs, ainsi que des informations sur votre parcours sur la Plateforme ou l’Application. Un cookie ne peut lire les informations sur votre disque dur, ni lire les autres fichiers de cookies créés par d’autres sites. La Plateforme ou l’Application utilise(nt) les cookies pour vous fournir les fonctionnalités de base de la Plateforme et/ou de l’Application. Ils sont installés aux fins de vous identifier en tant qu’Utilisateur connecté sur la Plateforme ou l’Application, aux fins d’obtenir des informations sur le trafic généré sur la Plateforme ou l’Application, et aux fins d’assurer la sécurité de la Plateforme et/ou de l’Application. 

Nous sommes ainsi en mesure de déterminer l’usage que vous faites des informations mises à votre disposition sur la Plateforme et/ ou l’Application, ainsi que pour vérifier la pertinence de notre schéma de navigation avec ses informations. Ces cookies ne permettent pas de vous identifier. SUPERCONNECTR ne fait pas de corrélation entre les cookies et les Informations personnelles que vous avez pu fournir, et ne vend pas ces informations à une tierce partie. Dans le cas où SUPERCONNECTR déciderait d’installer des cookies sur sa Plateforme et/ou sur l’Application, elle informera préalablement l’Utilisateur de la finalité des cookies et recueillera, si besoin, son consentement.

Vous pouvez refuser les cookies, ou être informé lorsque la Plateforme et/ou l’Application veut écrire un cookie en réglant les préférences de votre navigateur.

4. Quelles sont les Données collectées via les cookies ?

Certaines Données des Utilisateurs peuvent être collectées indirectement sur la Plateforme ou l’Application via les cookies. Tout Utilisateur est informé par un bandeau se trouvant en bas de son écran que des informations relatives à sa navigation sur la Plateforme ou l’Application sont susceptibles d’être enregistrées sur son terminal d’ordinateur dans des fichiers dénommés « cookies ». La présente Politique de Confidentialité et de gestion des cookies permet de comprendre quels dispositifs sont mis en œuvre par SUPERCONNECTR sur sa Plateforme et/ou l’Application, tels que précisés ci-après.

Il s’agit en particulier des Données relatives à la navigation : identifiants de connexion, adresse IP, heure de la connexion ou navigation, langue du navigateur, date, etc.

Aucune Donnée personnelle sensible et identifiable n’est collectée via ces cookies. Les informations collectées sont les suivantes : identifiants de connexion, adresse IP, etc. 

5. Utilisons-nous des cookies tiers ? 

Certaines de vos Données telles que mentionnées ci-avant sont traitées automatiquement par les cookies tiers de Google Analytics suivants : 

6. Collectons-nous des Données sensibles ? 

Nous pouvons être amenés à collecter des Données sensibles concernant notamment vos opinions politiques, philosophiques ou religieuses, votre appartenance syndicale. 

SUPERCONNECTR s’engage à respecter les règles suivantes à ce titre : 

• Le Traitement de vos Données sensibles est référencé dans le registre des Traitements de SUPERCONNECTR ;
• Une analyse d’impact relative à la protection de vos Données (AIPD) est effectuée avant chaque nouveau Traitement de Données sensibles ;
• En fonction des risques identifiés lors de l’AIPD, nous mettons en place des mesures de sécurité supplémentaires s’appliquant aux Données sensibles ;
• Concernant notamment :
  • Les Données relatives aux opinions politiques : SUPERCONNECTR s’engage à ce que ces Données ne soient accessibles que par les équipes des Directions Technique, Marketing et Commerciale.
  • Les Données relatives aux appartenances syndicales : SUPERCONNECTR s’engage à ce que ces Données ne soient accessibles que par les équipes des Directions Technique, Marketing et Commerciale.
  • Les Données politiques, philosophiques ou religieuses : SUPERCONNECTR s’engage à ce que ces Données ne soient accessibles que par les équipes des Directions Technique, Marketing et Commerciale.

4. LA FAÇON DONT NOUS UTILISONS VOS DONNÉES PERSONNELLES 

SUPERCONNECTR s’engage à collecter et traiter vos Données personnelles de façon loyale et licite. Les traitements mis en œuvre par SUPERCONNECTR répondent à des finalités explicites, légitimes et déterminées.

Nous procédons au Traitement de vos Données collectées directement via la Plateforme et/ou l’Application afin de : 

1. Pour les Community Leader via la Plateforme

2. Pour les Utilisateurs Membres via l’Application

3. Pour les Community Leader via l’Application 

5. VOS DONNÉES SONT ELLES TRANSFÉRÉES EN DEHORS DE L’UNION EUROPÉENNE ? 

Les Données personnelles que nous collectons sur notre Application et/ou notre Plateforme peuvent être transférées hors de l’Union européenne. Lorsque nous les transférons en dehors de l’Union européenne, nous le faisons conformément à la Règlementation et aux lois applicables en matière de protection des Données personnelles : 

• Soit en transférant les Données à une entreprise tierce située dans un pays ayant fait l’objet d’une décision d’adéquation de la Commission européenne certifiant que ledit pays dispose d’un niveau de protection adéquat par rapport aux exigences du Règlement ;
• Soit en mettant en place des Clauses Contractuelles Types approuvées par la Commission européenne ;
• Soit en ayant recours à des règles contraignantes d’entreprise (Binding Corporate Rules) ;
• Soit en recourant à toutes garanties visées à l’article 46 du Règlement.

6. QUI SONT LES DESTINATAIRES DE VOS DONNÉES ? À QUI VOS DONNÉES PERSONNELLES SONT – ELLES TRANSFÉRÉES ET POURQUOI ? 

Les destinataires internes de vos Données personnelles sont les services concernés de SUPERCONNECTR.

Vos Données sont transférées à des entreprises tierces avec lesquelles nous travaillons, qui peuvent avoir accès à vos Données et notamment : 

• AMAZON WEB SERVICES, Société par actions simplifiée, 2 rue Kellermann, 59100 Roubaix, pour les activités de traitement suivantes : hébergement de la Plateforme et de l’Application sur la base légale suivante : exécution du contrat de prestation d’hébergement de la Plateforme et de l’Application ; la société établie aux États-Unis aux fins de se conformer au Règlement :
  • A mis en place des Clauses Contractuelles types avec certains pays vers lesquels vos Données sont susceptibles d’être transférées : https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf
• DUNGLAS SERVICES, société par actions simplifiée, 5 rue Newton, 59000 Lille pour les activités de traitement suivantes : fourniture et gestion de la messagerie instantanée de l’Application ; 
• SENDINBLUE, société par actions simplifiée, 55, rue d’Amsterdam, 75008 Paris pour les activités de traitement suivantes : 
  • Stockage des listings de contacts chargés par la Société ;
  • Envoi de messages par email ou SMS, de façon automatisée ou non ;
  • Conservation et analyse des données de délivrance des emails ;
  • Retargeting display ;
  • Collecte des désabonnement et information de la Société ;
  • Collecte des consentements des Utilisateurs.

Nous ne transmettons à ces entreprises tierces que les Données qui leur sont strictement nécessaires aux fins d’effectuer les prestations qui leur sont confiées par SUPERCONNECTR. Lesdites entreprises tierces ne peuvent utiliser les Données à d’autres fins et nous nous assurons que des mesures techniques et organisationnelles appropriées sont mises en place pour protéger vos Données personnelles.

Ces entreprises tierces ont elle-même recours à des sous-traitants ultérieurs avec lesquelles celles-ci travaillent aux fins d’effectuer les prestations qui leur sont confiées par SUPERCONNECTR. Vos Données sont transférées à ces sous-traitants ultérieurs, qui peuvent avoir accès à vos Données pour les Traitements suivants et notamment : 

• Pour AMAZON WEB SERVICES :
  • Amazon.com
  • Amazon.inc
  • Filiales d’Amazon.com
• Pour SENDINBLUE : 
  • Zendesk Inc. relation client ;  
  • CLX Europe SpA: routage de SMS
  • Twilio : routage de SMS
  • Adyen : paiement
  • Paypal : paiement
  • AWS : hébergement
  • Iliad : hébergement
• Pour DUNGLAS SERVICES :  
  • Auth0
  • Stripe
  • DigitalOcean
  • Google

7. COMBIEN DE TEMPS VOS DONNÉES PERSONNELLES SONT CONSERVÉES ? 

Vos Données personnelles sont conservées aussi longtemps que nécessaire dans le respect de chacune des finalités définies dans la présente politique de confidentialité et dans les limites définies et autorisées par le Règlement et lois applicables.

1. Pour les Données collectées directement via la Plateforme et/ou l’Application
   1. Données des Utilisateurs Membres via l’Application

2. Données des Utilisateurs Community Leader via la Plateforme

3. Données des Community Leader via l’Application

2. Pour les Données collectées indirectement issues des cookies via la Plateforme ou l’Application

Au terme des durées de conservation de vos Données, celles-ci sont soit effacées soit anonymisées de manière à pouvoir les exploiter sans porter atteinte à vos droits. Cependant, vos Données pourront être archivées au-delà des durées de conservation pour les besoins de la constatation et de la poursuite d’infractions pénales dans le seul but de permettre la mise à disposition de vos Données à l’autorité judiciaire. L’archivage signifie que vos Données ne seront plus consultables en ligne sur notre Application et/ou Plateforme mais seront extraites et conservées sur un support sécurisé dont l’accès sera restreint. 

8. LES MESURES DE PROTECTION ET DE GESTION DE VOS DONNÉES PERSONNELLES

SUPERCONNECTR assure la sécurité de vos Données personnelles en mettant en place une protection des Données par l’utilisation de moyens de sécurisation physiques et logiques.

Lors de la transmission de vos Données personnelles sous forme électronique via notre Application et/ou Plateforme, vos Données sont transmises sur notre serveur via une connexion Internet sécurisée (SSL). Les courriels qui sont envoyés à, ou depuis, l’Application ou la Plateforme, en particulier, peuvent être peu sûrs ; c’est pourquoi nous vous recommandons d’être très vigilant si vous décidez de nous envoyer ces informations par courriel. Il vous incombe également de protéger les mots de passe, les numéros ID ou d’autres dispositifs d’accès spécifiques lors de leur utilisation.

Nous vous informons, qu’à l’exception des Données personnelles visées ci-dessus, ces Plateforme et Application ne sont pas destinées à recevoir des informations à caractère confidentiel de votre part.

La présente Politique de Confidentialité pourra être amenée à évoluer en fonction du contexte légal et réglementaire.

Enfants et mineurs : notre Application et Plateforme ne sont pas destinées aux enfants et personnes de moins de 18 ans. Si vous n’êtes pas encore majeur, veuillez n’utiliser la présente Application et Plateforme qu’avec l’accord d’une personne investie de l’autorité parentale. Nous ne collectons aucune Donnée de mineurs de manière intentionnelle si les personnes investies de l’autorité parentale n’ont pas donné leur accord. Si nous découvrons que des mineurs fournissent des Données personnelles sans l’accord des personnes investies de l’autorité parentale, nous supprimerons ces Données.

Données sensibles : À moins que nous ne vous le demandions ou ne vous y invitions expressément, nous vous prions de ne pas nous remettre ou nous transmettre, au moyen de la Plateforme, de l’Application ou par d’autres voies, de Données dites « sensibles », c’est-à-dire de Données sur vos origines raciale ou ethnique, sur vos opinions politiques, vos convictions philosophiques ou religieuses ou d’autres croyances, sur votre santé, votre sphère intime, un passé criminel (p. ex. sur des poursuites et sanctions administratives et pénales), sur votre appartenance syndicale ou sur des mesures de l’aide sociale.

9. QUELS SONT LES TRAITEMENTS POUR LESQUELS NOUS NE SOMMES PAS RESPONSABLES DE TRAITEMENT ? 

Des partenaires tiers peuvent collecter et traiter une partie de vos Données pour leurs propres besoins. Dans ce cas, ces tiers collectent des Données directement depuis votre navigateur et le Traitement de vos Données est soumis à leurs propres chartes de protection des données personnelles. Nous n’en sommes pas responsables.

De même, vos Données personnelles peuvent être collectées et traitées par notre client pour ses propres besoins. Dans ce cas, celui-ci collecte des Données directement et le Traitement de vos Données est soumis à sa propre charte de protection des données personnelles. Nous n’en sommes pas responsables. 

10. VOS DROITS SUR VOS DONNÉES PERSONNELLES

En application du Règlement et dans ses limites, vous bénéficiez des droits d’accès, de rectification, d’effacement ou de portabilité de vos Données ainsi que du droit de vous opposer au traitement de vos Données (ou en demander la limitation), et du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), et de donner des directives concernant le sort de vos Données après votre décès, dans les limites autorisées par le Règlement et les lois applicables en matière de protection des Données personnelles. 

Lorsque le Traitement de vos Données repose sur votre consentement, vous pouvez le retirer à tout moment. Si vous bénéficiez d’un compte en ligne SUPERCONNECTR, vous pouvez modifier vos préférences concernant nos communications dans votre espace personnel. 

Vous pouvez également vous opposer à la réception de nos communications par courriel électronique en cliquant sur le lien de désinscription ou en suivant les instructions de désabonnement mentionnées dans nos messages.

Pour exercer vos droits, veuillez nous contacter à l’adresse suivante : gdpr@superconnectr.com.